首层nginx:先获取真实IP($remote_addr),再将真实IP传递给X-Forwarded-For
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $remote_addr;
二级代理nginx:设置从上级nginx传递过来的X-Forwarded-For为真实IP,日志文件设置获取用户真实IP的变量设置为$remote_addr即可。
set_real_ip_from 172.25.10.1;
real_ip_header X-Forwarded-For;